Для програмних продуктів "1С: Підприємства" існує широкий набір методичних матеріалів, навчаючих використанню програм, настройці конфігурацій, методології ведення обліку та інше. Частина методичних матеріалів є періодичними та відображають останні зміни законодавства.
Для спеціалістів, які здійснюють інтеграцію "1С: Підприємства" з різними програмними та апаратними засобами, впроваджуються складні нестандартні рішення на підставі системи "1С: Підприємство", існує "Технологія створення зовнішніх компонент". Вона дозволяє утворювати додаткові програмні компоненти, що розширюють функціональні можливості "1С: Підприємства".
На підприємстві також встановлена довідкова комп'ютерна система "Консультант Бухгалтер". Довідкова система "Консультант Бухгалтер - це потужний і в той же час зручний засіб для роботи з правовою інформацією. Довідкова система "Консультант Бухгалтер" представляє собою зручний довідковий засіб для роботи з текстовою інформацією.
Інформаційний Банк системи включає в себе нормативні акти, що регламентують бухгалтерський облік та оподаткування, а також консультації кваліфікованих спеціалістів по найбільш часто зустрічаючих у практиці бухгалтерів питанням оподаткування та бухгалтерського обліку. Інформаційний Банк системи постійно доповнюється новими нормативними актами та консультаціями, що дозволяє користувачам Довідкової Системи "Консультант Бухгалтер" не займатися стомлюючою роботою по збиранню необхідної їм у роботі інформації. Увесь інформаційний Банк розбитий на дві незалежні бази. У першу (Нормативні документи) включені документи, що представляють собою нормативні акти різноманітних відомств, які регламентують бухгалтерський облік та оподаткування. В другу (Питання та відповіді) - матеріал, що містить відповіді кваліфікованих спеціалістів на питання, що часто зустрічаються в бухгалтерській практиці.
Інформаційний Банк підтримується в актуалізованому вигляді, тобто у ньому показуються усі зміни в нормативних актах (як безпосередньо їх текстів, так і реквізитів). Це дозволяє користувачеві при необхідності працювати тільки з останніми редакціями усіх документів. Багаторівневий рубрикатор, що базується на загально правовому класифікаторі галузей законодавства, полегшує пошук документів в Інформаційному Банку. [29]
Режим гіпертексту чи перехресних посилань між документами допомагає простежувати їх юридичний взаємозв'язок. Папки документів дозволяють впродовж тривалого часу зберігати сформовані підборки документів по декількох тематиках.
Використання засобів обчислювальної техніки на базі електронної бухгалтерії "1С:" і довідкової системи "Консультант Бухгалтер" дозволяє досягнути в роботі бухгалтерії своєчасного та якісного складання фінансової звітності підприємства; будувати роботу на актуалізованій правовій інформації і цим уникати серйозних помилок. При використані засобів обчислювальної техніки зекономлюється велика кількість часу, яка необхідна для рутинних операцій, і бухгалтер може більше часу приділяти аналітичній роботі.
Мета і галузь діяльності аудитора не змінюються, коли мова іде про перевірку середовища електронної обробки даних (ЕОД). Однак, прикладна програма може поставити аудитора перед необхідністю використання комп'ютера як засобу контролю. Ці різноманітні варіанти використання комп'ютера відомі як "Методи Аудиту при Сприянні Комп'ютера (MACK)".
Необхідність використання MACK виникає з тих обставин, коли відсутні вхідні документи і неможливо простежити повний хід операцій (контрольний слід), а також тоді, коли ефективність аудиту можна значно поліпшити використанням спеціальної комп'ютерної аудиторської програми.
Програмне забезпечення контролю (ПЗК)
ПЗК складається з комп'ютерних програм, які використовуються аудитором як частина процедур перевірки, котрі обробляють дані контрольних тестів системи обліку об'єкту аудиту. ПЗК може являти собою пакет програм, або окремі програми і утиліти. Незалежно від джерела виникнення ПЗК, аудитор повинен довести можливість їх використання для проведення перевірки. ПЗК може бути підготовлене безпосередньо аудитором, написане залученим до цієї роботи програмістом. Програми можуть використовуватися як високоефективний рахівний інструмент. До програм можна вносити зміни відповідно до вимог, які виникають з особливостей обліку клієнта. При плануванні аудиту необхідно розглянути можливість комбінування ручного аналізу даних з обробкою на ПЗЦ. Утиліти використовуються для того, щоб виконати загальні функції обробки даних, сортування, створення і виводу файлів на Друк.
Перевірка методом тестування даних використовується під час проведення процедур контролю, отриману вибірку даних вводять у комп'ютерну систему клієнта і порівнюють з її результатами: дані тесту, які використовуються для перевірки специфічних засобів управління в комп'ютерних програмах щодо типу інтерактивного паролю і доступу до даних; на шляху операцій тесту використовується "фіктивний" модуль (наприклад відділ або службова особа), дії цього модуля визначені, результати порівнюються з проходженням даних через аналогічний модуль програми клієнта. У тому випадку, коли контрольні дані обробляються разом з реальними даними клієнта, аудитор повинен бути впевненим, що після завершення тестування всі контрольні записи будуть вилучені з реального розрахунку клієнта.
Коли аудитор починає аудит у середовищі ЕОД, він повинен мати необхідні навички і досвід роботи з технікою, яка виконує підрахунки, або повинен залучити до роботи спеціаліста і делегувати йому частину своїх функцій. Аудитор повинен знати ЕОД, щоб спланувати, виконати і використовувати результати MACK. Рівень необхідних знань залежить від складності і конфігурації конкретного методу аудиту і програмного забезпечення контролю, а також системи обліку клієнта. Аудитор мусить розуміти, що використання MACKза конкретних обставин може вимагати від нього значно більшого рівня знань комп'ютера і навичок роботи на ньому.
Аудитору слід проаналізувати відповідність MACKзасобам обслуговування комп'ютера і необхідним автоматизованим системам бухгалтерського обліку, а також картотекам. Аудитор може планувати використання інших засобів в обслуговуванні комп'ютера в тому разі, коли виконання роботи з використанням MACK на комп'ютерній техніці клієнта буде неефективним, надто дорогим і непрактичним, наприклад, через несумісності з операційною системою.
Труднощі аналізу без використання комп'ютерів
Значна більшість комп'ютеризованих систем бухгалтерського обліку виконує дії, котрі неможливо візуально прослідкувати, тобто документально засвідчити ці дії не має можливості. Недоліки дослідження системи без використання комп'ютерів проявляються, наприклад, у випадках, коли: не існує вхідного документу, тобто операція здійснена в діалоговому режимі, крім того, розрахунок сум по сплаті відсотків може бути здійснений, виходячи з вимог алгоритму, без можливості побачити процедуру розрахунку; система не може показати контрольний слід операцій, оброблених тільки на комп'ютері; перевірки кредитоспроможності клієнта можуть бути зроблені тільки шляхом виключення, в такій ситуації не може залишитися жодного свідчення, що всі операції були оброблені; вихідна інформація може складатися тільки з підсумкової загальної кількості, в той час як деталі зберігаються в пам'яті комп'ютера.
Ефективність аналітичних процедур може бути поліпшена при використанні MACKз точки зору отримання і оцінки контрольного доказу, наприклад, деякі операції можуть бути перевірені більш детально і ефективно, тому що при використанні комп'ютера можна охопити більший розмір вибірки, ніж при звичайному аналізі; під час аналітичних процедур можна проаналізувати ефективніше, ніж ручним методом, результати операцій у звітах і незвичайні величини; використання MACKдає можливість більш ефективного проведення додаткових незалежних процедур перевірки для отримання необхідної оцінки засобів управління і контролю.
Ризик виникнення помилки може існувати в кожному елементі системи обліку, тому необхідно постійно забезпечувати повноту і своєчасність поновлення документації, адекватність системи обробки даних та виконання операцій.
Необхідно розробити спеціальні процедури для перевірки і контролю автоматизованих засобів управління і обліку. Такі процедури можуть бути у вигляді програм і тестів, які проводяться без використання комп'ютерної техніки.
Під час оцінки ризику в системах, де використовується електронна обробка даних (ЕОД), аудиторам необхідно звертати увагу на методи управління, за яких передбачається обмеження доступу до бази даних, наприклад, захист бази даних від несанкціонованого втручання.
Вхід у систему може автоматично викликати дії по різних рахунках, тобто викликати помилки в різноманітних вхідних даних, через те, що завданий шлях перетворення однієї суми або файлу (файлів) міг бути здійснений при використанні комп'ютера з іншою неспівставною базою даних.
Деякі операції можуть здійснюватися системою ЕОД без вхідних документів, які можуть бути підставою для їх здійснення. Кажучи іншими словами, результат подібних дій не можна доказати вхідною документацією, і вони не можуть бути зареєстровані так, як реєструються дії, які ініціюються ззовні системи ЕОД.
Вразливість даних і носіїв даних програми залежить від виду матеріалу, з котрого виготовлені носії, і чутливості цих носіїв до загублення, навмисного, або випадкового знищення.